|
TR/Vundo.Gen Hallo Zusammen, seit einigen Tagen bekomme ich die Meldung 'Es wurde ein Virus gefunden' von Avira. Es handelt sich um TR/Vundo.Gen Hier der Report vom Virenscan: Avira AntiVir Personal Erstellungsdatum der Reportdatei: Samstag, 25. Oktober 2008 14:04 Es wird nach 1707161 Virenstämmen gesucht. Lizenznehmer: Avira AntiVir PersonalEdition Classic Seriennummer: 0000149996-ADJIE-0001 Plattform: Windows XP Windowsversion: (Service Pack 3) [5.1.2600] Boot Modus: Normal gebootet Benutzername: SYSTEM Computername: NADINE Versionsinformationen: BUILD.DAT : 8.2.0.334 16933 Bytes 16.10.2008 14:53:00 AVSCAN.EXE : 8.1.4.7 315649 Bytes 26.06.2008 08:57:49 AVSCAN.DLL : 8.1.4.0 48897 Bytes 09.05.2008 11:27:06 LUKE.DLL : 8.1.4.5 164097 Bytes 12.06.2008 12:44:16 LUKERES.DLL : 8.1.4.0 12545 Bytes 09.05.2008 11:40:42 ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18.07.2007 10:33:34 ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24.06.2008 13:54:15 ANTIVIR2.VDF : 7.0.7.59 4366336 Bytes 19.10.2008 18:10:16 ANTIVIR3.VDF : 7.0.7.89 186880 Bytes 24.10.2008 18:11:20 Engineversion : 8.2.0.9 AEVDF.DLL : 8.1.0.6 102772 Bytes 18.10.2008 11:18:44 AESCRIPT.DLL : 8.1.1.9 319867 Bytes 18.10.2008 11:18:42 AESCN.DLL : 8.1.1.3 123252 Bytes 18.10.2008 11:18:41 AERDL.DLL : 8.1.1.2 438644 Bytes 18.10.2008 11:18:40 AEPACK.DLL : 8.1.2.4 369014 Bytes 18.10.2008 11:18:39 AEOFFICE.DLL : 8.1.0.29 196988 Bytes 23.10.2008 18:01:17 AEHEUR.DLL : 8.1.0.63 1479032 Bytes 23.10.2008 18:01:16 AEHELP.DLL : 8.1.1.2 115062 Bytes 18.10.2008 11:18:34 AEGEN.DLL : 8.1.0.42 319861 Bytes 24.10.2008 18:11:22 AEEMU.DLL : 8.1.0.9 393588 Bytes 18.10.2008 11:18:32 AECORE.DLL : 8.1.2.8 172406 Bytes 24.10.2008 18:11:21 AEBB.DLL : 8.1.0.3 53618 Bytes 18.10.2008 11:18:30 AVWINLL.DLL : 1.0.0.12 15105 Bytes 09.07.2008 08:40:02 AVPREF.DLL : 8.0.2.0 38657 Bytes 16.05.2008 09:27:58 AVREP.DLL : 8.0.0.2 98344 Bytes 18.10.2008 11:18:29 AVREG.DLL : 8.0.0.1 33537 Bytes 09.05.2008 11:26:37 AVARKT.DLL : 1.0.0.23 307457 Bytes 12.02.2008 08:29:19 AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12.06.2008 12:27:46 SQLITE3.DLL : 3.3.17.1 339968 Bytes 22.01.2008 17:28:02 SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12.06.2008 12:49:36 NETNT.DLL : 8.0.0.1 7937 Bytes 25.01.2008 12:05:07 RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12.06.2008 13:45:01 RCTEXT.DLL : 8.0.52.0 86273 Bytes 27.06.2008 13:32:05 Konfiguration für den aktuellen Suchlauf: Job Name.........................: Vollständige Systemprüfung Konfigurationsdatei..............: c:\programme\avira\antivir personaledition classic\sysscan.avp Protokollierung..................: niedrig Primäre Aktion...................: interaktiv Sekundäre Aktion.................: ignorieren Durchsuche Masterbootsektoren....: ein Durchsuche Bootsektoren..........: ein Bootsektoren.....................: C:, Durchsuche aktive Programme......: ein Durchsuche Registrierung.........: ein Suche nach Rootkits..............: aus Datei Suchmodus..................: Alle Dateien Durchsuche Archive...............: ein Rekursionstiefe einschränken.....: 20 Archiv Smart Extensions..........: ein Makrovirenheuristik..............: ein Dateiheuristik...................: mittel Beginn des Suchlaufs: Samstag, 25. Oktober 2008 14:04 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'browser.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MInfraIS.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Notifier.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sc_watch.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'kernel.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'usnsvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PROFIL~1.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'DslMgrSvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wscntfy.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CALMAIN.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'DslMgr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'btwdins.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'BTTray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ICQ.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'msnmsgr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ToADiMon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'realsched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SweetIM.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CamTray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MediaDetect.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'issch.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'DMXLauncher.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxpers.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Es wurden '53' Prozesse mit '53' Modulen durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen. Die Registry wurde durchsucht ( '76' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\hiberfil.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\pagefile.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\system32\onhbim.dll [FUND] Ist das Trojanische Pferd TR/Vundo.Gen [WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003 [WARNUNG] Die Datei konnte nicht gelöscht werden! [HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK lib durchzuführen. [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '496b197b.qua' verschoben! C:\WINDOWS\system32\tbvdlbpq.dll [FUND] Ist das Trojanische Pferd TR/Vundo.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4979197b.qua' verschoben! Ende des Suchlaufs: Samstag, 25. Oktober 2008 15:05 Benötigte Zeit: 1:00:34 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 8364 Verzeichnisse wurden überprüft 198784 Dateien wurden geprüft 2 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 2 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 2 Dateien konnten nicht durchsucht werden 198780 Dateien ohne Befall 3606 Archive wurden durchsucht 3 Warnungen 2 Hinweise ICH HOFFE DASS MIR JEMAND HELFEN KANN!!! |
Hallo dini und http://www.mysmilie.de/generator/ablage/156/257.png Malwarebytes' Anti-Malware
(nach dem scannen auf den Button klicken und Funde löschen lassen!) ComboFix
Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten. (ausführliche Anleitung -> Ein Leitfaden und Tutorium zur Nutzung von ComboFix) |
hier das ergebnis von Malewarebytes' Malwarebytes' Anti-Malware 1.30 Datenbank Version: 1321 Windows 5.1.2600 Service Pack 3 26.10.2008 12:38:46 mbam-log-2008-10-26 (12-38-46).txt Scan-Methode: Vollständiger Scan (C:\|D:\|) Durchsuchte Objekte: 103740 Laufzeit: 43 minute(s), 33 second(s) Infizierte Speicherprozesse: 1 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 58 Infizierte Registrierungswerte: 5 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 17 Infizierte Dateien: 33 Infizierte Speicherprozesse: C:\Dokumente und Einstellungen\Habibi\Anwendungsdaten\Microsoft\Windows\lsass.exe (Trojan.Agent) -> Unloaded process successfully. Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{23d6510d-2f3e-41c0-95cb-efc84ce5bba5} (Trojan.Vundo.H) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{23d6510d-2f3e-41c0-95cb-efc84ce5bba5} (Trojan.Vundo.H) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\bho_myjavacore.mjcore (Trojan.BHO) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\bho_myjavacore.mjcore.1 (Trojan.BHO) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\myglobalsearchbar.settingsplugin (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\TypeLib\{37b85a20-692b-4205-9cad-2626e4993404} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\Interface\{37b85a2a-692b-4205-9cad-2626e4993404} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\Interface\{37b85a2c-692b-4205-9cad-2626e4993404} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{014da6c9-189f-421a-88cd-07cfe51cff10} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{37b85a29-692b-4205-9cad-2626e4993404} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{37b85a29-692b-4205-9cad-2626e4993404} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{37b85a2b-692b-4205-9cad-2626e4993404} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{37b85a2b-692b-4205-9cad-2626e4993404} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{ef281620-a3a3-4f08-874f-d68cfc9b7945} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\myglobalsearchbar.settingsplugin.1 (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\myglobalsearchbar.toolbarplugin (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\myglobalsearchbar.toolbarplugin.1 (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\toolband.xttbpos00 (Adware.BHO) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\toolband.xttbpos00.1 (Adware.BHO) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\Interface\{17e44256-51e0-4d46-a0c8-44e80ab4ba5b} (Trojan.BHO) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\Interface\{2e9937fc-cf2f-4f56-af54-5a6a3dd375cc} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\Interface\{6c092742-10fe-4db2-988d-fc71948de70c} (Adware.180Solutions) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\Interface\{741de825-a6f0-4497-9aa6-8023cf9b0fff} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\Interface\{7fa8976f-d00c-4e98-8729-a66569233fb5} (Adware.180Solutions) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\Interface\{a16650a9-b065-40ec-bbd1-f8d370d17fb1} (Adware.180Solutions) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\Interface\{bdddf1a5-51a9-4f51-b38d-4cd0ad831b31} (Adware.180Solutions) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\Interface\{e43dfaa6-8c16-4519-b022-8792408505a4} (Adware.180Solutions) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{a4730ebe-43a6-443e-9776-36915d323ad3} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\Typelib\{e0f01490-dcf3-4357-95aa-169a8c2b2190} (Trojan.BHO) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\AppID\{80ef304a-b1c4-425c-8535-95ab6f1eefb8} (Trojan.BHO) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{d88e1558-7c2d-407a-953a-c044f5607cea} (Trojan.BHO) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Adware.BHO) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{9e91ef7b-6846-45c3-a8ab-67cf7c900783} (Trojan.Vundo) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{37b85a21-692b-4205-9cad-2626e4993404} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\AppID\BHO_MyJavaCore.DLL (Trojan.BHO) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\sys32 (Trojan.Agent) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\xpre (Trojan.Downloader) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\instbndlkeyldr (Trojan.Vundo) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\instkey (Trojan.Vundo) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\MyGlobalSearch (Adware.BookedSpace) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\mywebsearch.pseudotransparentplugin (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\FunWebProducts (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Fun Web Products (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\MyWebSearch (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\FocusInteractive (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Fun Web Products (Adware.MyWebSearch) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{37b85a29-692b-4205-9cad-2626e4993404} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\Lsass Service (Trojan.Agent) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\prunnet (Trojan.Agent) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Facegame (Trojan.Agent) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\MenuExt\&Search\ (Adware.Hotbar) -> Quarantined and deleted successfully. Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: C:\Programme\MyGlobalSearch (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\MyGlobalSearch\bar (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\MyGlobalSearch\bar\1.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\MyGlobalSearch\bar\Cache (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\MyGlobalSearch\bar\History (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\MyGlobalSearch\bar\Settings (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\MyWebSearch (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\MyWebSearch\bar (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\MyWebSearch\bar\History (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\MyWebSearch\bar\Settings (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\FunWebProducts (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\FunWebProducts\ScreenSaver (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\FunWebProducts\ScreenSaver\Images (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\FunWebProducts\Shared (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\Webtools (Trojan.Agent) -> Quarantined and deleted successfully. C:\Programme\Mjcore (Trojan.BHO) -> Quarantined and deleted successfully. C:\Dokumente und Einstellungen\Habibi\Anwendungsdaten\Facegame (Trojan.Agent) -> Quarantined and deleted successfully. Infizierte Dateien: C:\WINDOWS\system32\onhbim.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully. C:\WINDOWS\system32\wkxtttxv.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully. C:\WINDOWS\system32\vxtttxkw.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully. C:\Programme\MyGlobalSearch\bar\1.bin\MGSBAR.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\Mjcore\Mjcore.dll (Trojan.BHO) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{08A5F15B-D5F0-4D17-893D-8B358608DCF6}\RP370\A0042147.dll (Trojan.Vundo) -> Quarantined and deleted successfully. C:\WINDOWS\system32\aebfak.dll (Trojan.Vundo) -> Quarantined and deleted successfully. C:\WINDOWS\system32\khxracob.dll (Trojan.Vundo) -> Quarantined and deleted successfully. C:\WINDOWS\system32\gepjvcyv.dll (Trojan.Vundo) -> Quarantined and deleted successfully. C:\WINDOWS\system32\gogkfi.dll (Trojan.Vundo) -> Quarantined and deleted successfully. C:\Programme\MyGlobalSearch\bar\1.bin\M9FFXTBR.JAR (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\MyGlobalSearch\bar\1.bin\M9FFXTBR.MANIFEST (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\MyGlobalSearch\bar\1.bin\M9NTSTBR.JAR (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\MyGlobalSearch\bar\1.bin\M9NTSTBR.MANIFEST (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\MyGlobalSearch\bar\1.bin\M9PLUGIN.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\MyGlobalSearch\bar\1.bin\NPMYGLSH.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\MyGlobalSearch\bar\Cache\005A529E (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\MyGlobalSearch\bar\Cache\005A62BB.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\MyGlobalSearch\bar\Cache\005A6E25.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\MyGlobalSearch\bar\Cache\005A7048.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\MyGlobalSearch\bar\Cache\005A723C.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\MyGlobalSearch\bar\Cache\files.ini (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\MyGlobalSearch\bar\History\search (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\MyGlobalSearch\bar\Settings\prevcfg.htm (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\MyWebSearch\bar\History\search2 (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\MyWebSearch\bar\Settings\prevcfg2.htm (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\MyWebSearch\bar\Settings\setting2.htm (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\MyWebSearch\bar\Settings\settings.dat (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\MyWebSearch\bar\Settings\s_pid.dat (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\FunWebProducts\ScreenSaver\Images\003020AD.urr (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Dokumente und Einstellungen\Habibi\Anwendungsdaten\Microsoft\Windows\lsass.exe (Trojan.Agent) -> Quarantined and deleted successfully. C:\WINDOWS\Fonts\acrsecB.fon (Trojan.Agent) -> Quarantined and deleted successfully. C:\WINDOWS\Fonts\acrsecI.fon (Trojan.Agent) -> Quarantined and deleted successfully. DARF/SOLL ICH JETZT MIT COMBOFIX WEITERMACHEN??? |
ähm, wollt mich mal kurz melden...nich das meine anfrage in vergessenheit gerät. soll ich das combofix noch ausführen?? danke schonmal im voraus für die hilfe... |
Arbeite die Anleitung ganz und vollständig durch, nicht mehr und nicht weniger! |
HIER DAS ERGEBNIS VON COMBOFIX: ComboFix 08-10-29.07 - Habibi 2008-10-29 21:21:40.1 - NTFSx86 Microsoft Windows XP Home Edition 5.1.2600.3.1252.1.1031.18.179 [GMT 1:00] ausgeführt von:: C:\Dokumente und Einstellungen\Habibi\Eigene Dateien\ComboFix.exe * Neuer Wiederherstellungspunkt wurde erstellt * Resident AV is active Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !! . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Network\Downloader\qmgr0.dat C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Network\Downloader\qmgr1.dat C:\WINDOWS\system32\AdCache C:\WINDOWS\system32\AdCache\B_329_0_0_106800.htm C:\WINDOWS\system32\AdCache\B_329_0_0_107400.htm C:\WINDOWS\system32\AdCache\B_329_1_0_449200.gif C:\WINDOWS\system32\AdCache\B_329_1_0_449600.gif C:\WINDOWS\system32\AdCache\B_329_1_0_454300.gif C:\WINDOWS\system32\AdCache\B_329_2_0_106800.htm C:\WINDOWS\system32\AdCache\B_329_2_0_107400.htm C:\WINDOWS\system32\AdCache\B_329_3_0_106800.htm C:\WINDOWS\system32\AdCache\B_329_3_0_107400.htm C:\WINDOWS\system32\AdCache\B_329_4_0_111600.htm C:\WINDOWS\system32\AdCache\B_329_4_0_152400.htm C:\WINDOWS\system32\AdCache\B_329_4_0_155300.htm C:\WINDOWS\system32\AdCache\B_329_4_0_164100.htm C:\WINDOWS\system32\cache329 C:\WINDOWS\system32\cache329\B_329_0_0_106800.htm C:\WINDOWS\system32\cache329\B_329_0_0_107400.htm C:\WINDOWS\system32\cache329\B_329_1_0_449200.gif C:\WINDOWS\system32\cache329\B_329_1_0_449600.gif C:\WINDOWS\system32\cache329\B_329_1_0_454300.gif C:\WINDOWS\system32\cache329\B_329_2_0_106800.htm C:\WINDOWS\system32\cache329\B_329_2_0_107400.htm C:\WINDOWS\system32\cache329\B_329_3_0_106800.htm C:\WINDOWS\system32\cache329\B_329_3_0_107400.htm C:\WINDOWS\system32\cache329\B_329_4_0_111600.htm C:\WINDOWS\system32\cache329\B_329_4_0_152400.htm C:\WINDOWS\system32\cache329\B_329_4_0_155300.htm C:\WINDOWS\system32\cache329\B_329_4_0_164100.htm C:\WINDOWS\system32\cache329\t_B_329_0_0_106800.htm C:\WINDOWS\system32\cache329\t_B_329_0_0_107400.htm C:\WINDOWS\system32\cache329\t_B_329_2_0_106800.htm C:\WINDOWS\system32\cache329\t_B_329_2_0_107400.htm C:\WINDOWS\system32\cache329\t_B_329_3_0_106800.htm C:\WINDOWS\system32\cache329\t_B_329_3_0_107400.htm C:\WINDOWS\system32\cache329\t_B_329_4_0_111600.htm C:\WINDOWS\system32\cache329\t_B_329_4_0_152400.htm C:\WINDOWS\system32\cache329\t_B_329_4_0_155300.htm C:\WINDOWS\system32\cache329\t_B_329_4_0_164100.htm C:\WINDOWS\system32\efhhcvdu.ini C:\WINDOWS\system32\eusrslle.ini C:\WINDOWS\system32\fymgjryg.ini C:\WINDOWS\system32\gceiklbb.ini C:\WINDOWS\system32\hnenxrbh.ini C:\WINDOWS\system32\khifqpku.ini C:\WINDOWS\system32\MSINET.oca C:\WINDOWS\system32\rYIkSvut.ini C:\WINDOWS\system32\rYIkSvut.ini2 C:\WINDOWS\Tasks\wvpocbwy.job ----- BITS: Eventuell infizierte Webseiten ----- hxxp://niheradomen.com . ((((((((((((((((((((((( Dateien erstellt von 2008-09-28 bis 2008-10-29 )))))))))))))))))))))))))))))) . 2008-10-29 21:09 . 2008-10-29 21:09 <DIR> d-------- C:\Programme\CCleaner 2008-10-27 20:02 . 2008-10-15 17:35 337,408 --------- C:\WINDOWS\system32\dllcache\netapi32.dll 2008-10-26 11:34 . 2008-10-26 11:34 <DIR> d-------- C:\Dokumente und Einstellungen\Habibi\Anwendungsdaten\Malwarebytes 2008-10-26 11:33 . 2008-10-26 11:34 <DIR> d-------- C:\Programme\Malwarebytes' Anti-Malware 2008-10-26 11:33 . 2008-10-26 11:33 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes 2008-10-26 11:33 . 2008-10-22 16:10 38,496 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-10-26 11:33 . 2008-10-22 16:10 15,504 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-10-18 12:15 . 2008-10-18 12:15 <DIR> d-------- C:\Programme\Avira 2008-10-18 12:15 . 2008-10-18 12:15 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira 2008-10-17 19:43 . 2008-10-17 19:52 <DIR> d-------- C:\WINDOWS\system32\EV19 2008-10-17 19:43 . 2008-10-17 19:43 <DIR> d-------- C:\Temp\xp34 2008-10-17 19:43 . 2008-10-17 19:43 <DIR> d-------- C:\Temp 2008-10-14 19:02 . 2008-08-14 14:19 2,191,488 --------- C:\WINDOWS\system32\dllcache\ntoskrnl.exe 2008-10-14 19:02 . 2008-08-14 14:19 2,147,840 --------- C:\WINDOWS\system32\dllcache\ntkrnlmp.exe 2008-10-14 19:02 . 2008-08-14 14:19 2,068,352 --------- C:\WINDOWS\system32\dllcache\ntkrnlpa.exe 2008-10-14 19:02 . 2008-08-14 14:19 2,026,496 --------- C:\WINDOWS\system32\dllcache\ntkrpamp.exe 2008-10-14 19:02 . 2008-09-15 16:24 1,846,528 --------- C:\WINDOWS\system32\dllcache\win32k.sys 2008-10-14 19:02 . 2008-09-08 11:41 333,824 --------- C:\WINDOWS\system32\dllcache\srv.sys 2008-10-11 19:42 . 2008-10-11 19:42 <DIR> d-------- C:\Programme\Gemeinsame Dateien\T-Com 2008-10-11 19:42 . 2007-09-12 16:24 26,816 --a------ C:\WINDOWS\system32\drivers\DslTestSp5.sys 2008-10-11 19:41 . 2007-06-26 10:53 13,824 --a------ C:\WINDOWS\system32\drivers\tsmpkt.sys 2008-10-03 16:37 . 2008-10-03 16:37 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{3276BE95_AF08_429F_A64F_CA64CB79BCF6} 2008-09-30 19:23 . 2008-09-30 19:23 <DIR> d-------- C:\WINDOWS\system32\de-de 2008-09-30 19:23 . 2008-09-30 19:23 <DIR> d-------- C:\WINDOWS\system32\de 2008-09-30 19:23 . 2008-09-30 19:23 <DIR> d-------- C:\WINDOWS\system32\bits 2008-09-30 19:23 . 2008-09-30 19:23 <DIR> d-------- C:\WINDOWS\l2schemas 2008-09-30 19:18 . 2008-09-30 19:23 <DIR> d-------- C:\WINDOWS\ServicePackFiles 2008-09-30 19:07 . 2008-09-30 19:07 <DIR> d-------- C:\WINDOWS\EHome . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-25 12:05 --------- d-----w C:\Programme\ICQToolbar 2008-10-19 08:55 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\McAfee 2008-10-19 08:54 --------- d-----w C:\Programme\McAfee 2008-10-11 18:42 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\T-Online DSL-Manager 2008-10-11 18:42 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\T-Online 2008-10-11 12:52 --------- d-----w C:\Programme\Dl_cats 2008-10-04 18:27 --------- d-----w C:\Programme\BearShare 2008-10-03 15:37 --------- d-----w C:\Programme\iTunes 2008-10-03 15:37 --------- d-----w C:\Programme\iPod 2008-10-03 11:50 --------- d-----w C:\Programme\BearShare Applications 2008-10-01 11:01 32,000 ----a-w C:\WINDOWS\system32\drivers\usbaapl.sys 2008-09-23 00:41 --------- d-----w C:\Programme\ICQ6 2008-09-13 12:35 --------- d-----w C:\Programme\Bonjour 2008-09-13 12:34 --------- d-----w C:\Programme\QuickTime 2008-09-13 12:33 --------- d-----w C:\Programme\Gemeinsame Dateien\Apple 2008-09-08 10:41 333,824 ----a-w C:\WINDOWS\system32\drivers\srv.sys 2006-12-08 18:14 56 --sh--r C:\WINDOWS\system32\4FA7DFEF0A.sys . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360] "MsnMsgr"="C:\Programme\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184] "SweetIM"="C:\Programme\Macrogaming\SweetIM\SweetIM.exe" [2007-10-14 103712] "ICQ"="C:\Programme\ICQ6\ICQ.exe" [2008-09-01 173304] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "igfxtray"="C:\WINDOWS\system32\igfxtray.exe" [2005-10-14 94208] "igfxhkcmd"="C:\WINDOWS\system32\hkcmd.exe" [2005-10-14 77824] "igfxpers"="C:\WINDOWS\system32\igfxpers.exe" [2005-10-14 114688] "SunJavaUpdateSched"="C:\Programme\Java\jre1.5.0_06\bin\jusched.exe" [2005-11-10 36975] "DMXLauncher"="C:\Programme\Dell\Media Experience\DMXLauncher.exe" [2005-10-05 94208] "ISUSPM Startup"="C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\isuspm.exe" [2005-06-10 249856] "ISUSScheduler"="C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" [2005-06-10 81920] "Corel Photo Downloader"="C:\Programme\Corel\Corel Photo Album 6\MediaDetect.exe" [2006-02-09 106496] "DLCFCATS"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\DLCFtime.dll" [2005-09-07 73728] "Creative WebCam Tray"="C:\Programme\Creative\Shared Files\CAMTRAY.EXE" [2004-07-30 245760] "SweetIM"="C:\Programme\Macrogaming\SweetIM\SweetIM.exe" [2007-10-14 103712] "TkBellExe"="C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2008-05-17 185896] "MSKDetectorExe"="C:\Programme\McAfee\SpamKiller\MSKDetct.exe" [2005-08-12 1121792] "ToADiMon.exe"="C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe" [2007-02-15 282624] "QuickTime Task"="C:\Programme\QuickTime\qttask.exe" [2008-09-06 413696] "AppleSyncNotifier"="C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-09-03 111936] "iTunesHelper"="C:\Programme\iTunes\iTunesHelper.exe" [2008-10-01 289576] "avgnt"="C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497] "BluetoothAuthenticationAgent"="bthprops.cpl" [2008-04-14 C:\WINDOWS\system32\bthprops.cpl] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 15360] "InfoCockpit"="C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE" [2007-07-30 176128] C:\Dokumente und Einstellungen\Default User\Startmen\Programme\Autostart\ DSL-Manager.lnk - C:\Programme\T-Online\DSL-Manager\DslMgr.exe [2008-10-11 1085440] C:\Dokumente und Einstellungen\Default User\Startmen\Programme\Autostart\ DSL-Manager.lnk - C:\Programme\T-Online\DSL-Manager\DslMgr.exe [2008-10-11 1085440] C:\Dokumente und Einstellungen\Habibi\Startmen\Programme\Autostart\ DSL-Manager.lnk - C:\Programme\T-Online\DSL-Manager\DslMgr.exe [2008-10-11 1085440] C:\Dokumente und Einstellungen\All Users\Startmen\Programme\Autostart\ BTTray.lnk - C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe [2004-11-29 569405] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=onhbim.dll [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Programme\\Messenger\\msmsgs.exe"= "C:\\Programme\\BearShare\\BearShare.exe"= "C:\\Programme\\ICQ6\\ICQ.exe"= "C:\\Programme\\Bonjour\\mDNSResponder.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "C:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"= "C:\\Programme\\Windows Live\\Messenger\\livecall.exe"= "C:\\Programme\\iTunes\\iTunes.exe"= R3 TDslMgrService;DSL-Manager;C:\Programme\T-Online\DSL-Manager\DslMgrSvc.exe [2007-11-26 294912] R3 TSMPacket;DSL-Manager Service;C:\WINDOWS\system32\DRIVERS\tsmpkt.sys [2007-06-26 13824] R3 V0090VID;Creative WebCam Vista Plus;C:\WINDOWS\system32\DRIVERS\V0090Vid.sys [2005-04-14 138112] S3 dsltestSp5;dsltestSp5 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\dsltestSp5.sys [2007-09-12 26816] S3 MIINPazX;MIINPazX NDIS Protocol Driver;C:\PROGRA~1\GEMEIN~1\MARMIK~1\MInfraIS\MIINPazX.SYS [2006-05-22 17152] S3 MTOnlPktAlyX;MTOnlPktAlyX NDIS Protocol Driver;C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis1\MTOnlPktAlyX.SYS [2006-10-09 17536] . Inhalt des "geplante Tasks" Ordners 2008-10-24 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job - C:\Programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34] 2006-06-23 C:\WINDOWS\Tasks\ISP-Anmeldungserinnerung 1.job - C:\WINDOWS\system32\OOBE\oobebaln.exe [2008-04-14 03:22] . - - - - Entfernte verwaiste Registrierungseinträge - - - - BHO-{FB883243-8DA5-4E93-A3BE-F03C300CC3B4} - (no file) Notify-c0052120 - c0052120.mat . ------- Zusätzlicher Suchlauf ------- . R0 -: HKCU-Main,Start Page = hxxp://www.gmx.net/ R1 -: HKCU-Internet Settings,ProxyOverride = *.local O8 -: &Search O8 -: Senden an &Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm O16 -: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} - hxxp://static.pe.meinvz.net/photouploader/ImageUploader5.cab?nocache=1220104030 C:\WINDOWS\Downloaded Program Files\CONFLICT.2\ImageUploader5.inf C:\WINDOWS\Downloaded Program Files\ImageUploader5.ocx C:\WINDOWS\system32\unicows.dll C:\WINDOWS\Downloaded Program Files\CONFLICT.2\ImageUploader5.ocx O16 -: {BA162249-F2C5-4851-8ADC-FC58CB424243} - hxxp://static.pe.studivz.net/photouploader/ImageUploader5.cab?nocache=1214052562 C:\WINDOWS\Downloaded Program Files\ImageUploader5.inf C:\WINDOWS\system32\unicows.dll C:\WINDOWS\Downloaded Program Files\ImageUploader5.ocx O16 -: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} - hxxps://secure.gopetslive.com/dev/GoPetsWeb.cab C:\WINDOWS\Downloaded Program Files\GoPetsWeb.inf C:\WINDOWS\Downloaded Program Files\GoPetsWeb.ocx . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-29 21:30:37 Windows 5.1.2600 Service Pack 3 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostarteinträge... Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** . ------------------------ Weitere laufende Prozesse ------------------------ . C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Programme\Bonjour\mDNSResponder.exe C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe C:\WINDOWS\system32\wdfmgr.exe C:\Programme\Canon\CAL\CALMAIN.exe C:\WINDOWS\system32\rundll32.exe C:\Programme\iPod\bin\iPodService.exe C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE . ************************************************************************** . Zeit der Fertigstellung: 2008-10-29 21:35:11 - PC wurde neu gestartet ComboFix-quarantined-files.txt 2008-10-29 20:35:04 Vor Suchlauf: 16 Verzeichnis(se), 53.891.485.696 Bytes frei Nach Suchlauf: 16 Verzeichnis(se), 53,839,503,360 Bytes frei 234 --- E O F --- 2008-10-27 21:23:21 |
DAS ERGEBNIS VON COMBOFIX: ComboFix 08-10-29.07 - Habibi 2008-10-29 21:21:40.1 - NTFSx86 Microsoft Windows XP Home Edition 5.1.2600.3.1252.1.1031.18.179 [GMT 1:00] ausgeführt von:: C:\Dokumente und Einstellungen\Habibi\Eigene Dateien\ComboFix.exe * Neuer Wiederherstellungspunkt wurde erstellt * Resident AV is active Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !! . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Network\Downloader\qmgr0.dat C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Network\Downloader\qmgr1.dat C:\WINDOWS\system32\AdCache C:\WINDOWS\system32\AdCache\B_329_0_0_106800.htm C:\WINDOWS\system32\AdCache\B_329_0_0_107400.htm C:\WINDOWS\system32\AdCache\B_329_1_0_449200.gif C:\WINDOWS\system32\AdCache\B_329_1_0_449600.gif C:\WINDOWS\system32\AdCache\B_329_1_0_454300.gif C:\WINDOWS\system32\AdCache\B_329_2_0_106800.htm C:\WINDOWS\system32\AdCache\B_329_2_0_107400.htm C:\WINDOWS\system32\AdCache\B_329_3_0_106800.htm C:\WINDOWS\system32\AdCache\B_329_3_0_107400.htm C:\WINDOWS\system32\AdCache\B_329_4_0_111600.htm C:\WINDOWS\system32\AdCache\B_329_4_0_152400.htm C:\WINDOWS\system32\AdCache\B_329_4_0_155300.htm C:\WINDOWS\system32\AdCache\B_329_4_0_164100.htm C:\WINDOWS\system32\cache329 C:\WINDOWS\system32\cache329\B_329_0_0_106800.htm C:\WINDOWS\system32\cache329\B_329_0_0_107400.htm C:\WINDOWS\system32\cache329\B_329_1_0_449200.gif C:\WINDOWS\system32\cache329\B_329_1_0_449600.gif C:\WINDOWS\system32\cache329\B_329_1_0_454300.gif C:\WINDOWS\system32\cache329\B_329_2_0_106800.htm C:\WINDOWS\system32\cache329\B_329_2_0_107400.htm C:\WINDOWS\system32\cache329\B_329_3_0_106800.htm C:\WINDOWS\system32\cache329\B_329_3_0_107400.htm C:\WINDOWS\system32\cache329\B_329_4_0_111600.htm C:\WINDOWS\system32\cache329\B_329_4_0_152400.htm C:\WINDOWS\system32\cache329\B_329_4_0_155300.htm C:\WINDOWS\system32\cache329\B_329_4_0_164100.htm C:\WINDOWS\system32\cache329\t_B_329_0_0_106800.htm C:\WINDOWS\system32\cache329\t_B_329_0_0_107400.htm C:\WINDOWS\system32\cache329\t_B_329_2_0_106800.htm C:\WINDOWS\system32\cache329\t_B_329_2_0_107400.htm C:\WINDOWS\system32\cache329\t_B_329_3_0_106800.htm C:\WINDOWS\system32\cache329\t_B_329_3_0_107400.htm C:\WINDOWS\system32\cache329\t_B_329_4_0_111600.htm C:\WINDOWS\system32\cache329\t_B_329_4_0_152400.htm C:\WINDOWS\system32\cache329\t_B_329_4_0_155300.htm C:\WINDOWS\system32\cache329\t_B_329_4_0_164100.htm C:\WINDOWS\system32\efhhcvdu.ini C:\WINDOWS\system32\eusrslle.ini C:\WINDOWS\system32\fymgjryg.ini C:\WINDOWS\system32\gceiklbb.ini C:\WINDOWS\system32\hnenxrbh.ini C:\WINDOWS\system32\khifqpku.ini C:\WINDOWS\system32\MSINET.oca C:\WINDOWS\system32\rYIkSvut.ini C:\WINDOWS\system32\rYIkSvut.ini2 C:\WINDOWS\Tasks\wvpocbwy.job ----- BITS: Eventuell infizierte Webseiten ----- hxxp://niheradomen.com . ((((((((((((((((((((((( Dateien erstellt von 2008-09-28 bis 2008-10-29 )))))))))))))))))))))))))))))) . 2008-10-29 21:09 . 2008-10-29 21:09 <DIR> d-------- C:\Programme\CCleaner 2008-10-27 20:02 . 2008-10-15 17:35 337,408 --------- C:\WINDOWS\system32\dllcache\netapi32.dll 2008-10-26 11:34 . 2008-10-26 11:34 <DIR> d-------- C:\Dokumente und Einstellungen\Habibi\Anwendungsdaten\Malwarebytes 2008-10-26 11:33 . 2008-10-26 11:34 <DIR> d-------- C:\Programme\Malwarebytes' Anti-Malware 2008-10-26 11:33 . 2008-10-26 11:33 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes 2008-10-26 11:33 . 2008-10-22 16:10 38,496 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-10-26 11:33 . 2008-10-22 16:10 15,504 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-10-18 12:15 . 2008-10-18 12:15 <DIR> d-------- C:\Programme\Avira 2008-10-18 12:15 . 2008-10-18 12:15 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira 2008-10-17 19:43 . 2008-10-17 19:52 <DIR> d-------- C:\WINDOWS\system32\EV19 2008-10-17 19:43 . 2008-10-17 19:43 <DIR> d-------- C:\Temp\xp34 2008-10-17 19:43 . 2008-10-17 19:43 <DIR> d-------- C:\Temp 2008-10-14 19:02 . 2008-08-14 14:19 2,191,488 --------- C:\WINDOWS\system32\dllcache\ntoskrnl.exe 2008-10-14 19:02 . 2008-08-14 14:19 2,147,840 --------- C:\WINDOWS\system32\dllcache\ntkrnlmp.exe 2008-10-14 19:02 . 2008-08-14 14:19 2,068,352 --------- C:\WINDOWS\system32\dllcache\ntkrnlpa.exe 2008-10-14 19:02 . 2008-08-14 14:19 2,026,496 --------- C:\WINDOWS\system32\dllcache\ntkrpamp.exe 2008-10-14 19:02 . 2008-09-15 16:24 1,846,528 --------- C:\WINDOWS\system32\dllcache\win32k.sys 2008-10-14 19:02 . 2008-09-08 11:41 333,824 --------- C:\WINDOWS\system32\dllcache\srv.sys 2008-10-11 19:42 . 2008-10-11 19:42 <DIR> d-------- C:\Programme\Gemeinsame Dateien\T-Com 2008-10-11 19:42 . 2007-09-12 16:24 26,816 --a------ C:\WINDOWS\system32\drivers\DslTestSp5.sys 2008-10-11 19:41 . 2007-06-26 10:53 13,824 --a------ C:\WINDOWS\system32\drivers\tsmpkt.sys 2008-10-03 16:37 . 2008-10-03 16:37 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{3276BE95_AF08_429F_A64F_CA64CB79BCF6} 2008-09-30 19:23 . 2008-09-30 19:23 <DIR> d-------- C:\WINDOWS\system32\de-de 2008-09-30 19:23 . 2008-09-30 19:23 <DIR> d-------- C:\WINDOWS\system32\de 2008-09-30 19:23 . 2008-09-30 19:23 <DIR> d-------- C:\WINDOWS\system32\bits 2008-09-30 19:23 . 2008-09-30 19:23 <DIR> d-------- C:\WINDOWS\l2schemas 2008-09-30 19:18 . 2008-09-30 19:23 <DIR> d-------- C:\WINDOWS\ServicePackFiles 2008-09-30 19:07 . 2008-09-30 19:07 <DIR> d-------- C:\WINDOWS\EHome . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-25 12:05 --------- d-----w C:\Programme\ICQToolbar 2008-10-19 08:55 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\McAfee 2008-10-19 08:54 --------- d-----w C:\Programme\McAfee 2008-10-11 18:42 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\T-Online DSL-Manager 2008-10-11 18:42 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\T-Online 2008-10-11 12:52 --------- d-----w C:\Programme\Dl_cats 2008-10-04 18:27 --------- d-----w C:\Programme\BearShare 2008-10-03 15:37 --------- d-----w C:\Programme\iTunes 2008-10-03 15:37 --------- d-----w C:\Programme\iPod 2008-10-03 11:50 --------- d-----w C:\Programme\BearShare Applications 2008-10-01 11:01 32,000 ----a-w C:\WINDOWS\system32\drivers\usbaapl.sys 2008-09-23 00:41 --------- d-----w C:\Programme\ICQ6 2008-09-13 12:35 --------- d-----w C:\Programme\Bonjour 2008-09-13 12:34 --------- d-----w C:\Programme\QuickTime 2008-09-13 12:33 --------- d-----w C:\Programme\Gemeinsame Dateien\Apple 2008-09-08 10:41 333,824 ----a-w C:\WINDOWS\system32\drivers\srv.sys 2006-12-08 18:14 56 --sh--r C:\WINDOWS\system32\4FA7DFEF0A.sys . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360] "MsnMsgr"="C:\Programme\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184] "SweetIM"="C:\Programme\Macrogaming\SweetIM\SweetIM.exe" [2007-10-14 103712] "ICQ"="C:\Programme\ICQ6\ICQ.exe" [2008-09-01 173304] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "igfxtray"="C:\WINDOWS\system32\igfxtray.exe" [2005-10-14 94208] "igfxhkcmd"="C:\WINDOWS\system32\hkcmd.exe" [2005-10-14 77824] "igfxpers"="C:\WINDOWS\system32\igfxpers.exe" [2005-10-14 114688] "SunJavaUpdateSched"="C:\Programme\Java\jre1.5.0_06\bin\jusched.exe" [2005-11-10 36975] "DMXLauncher"="C:\Programme\Dell\Media Experience\DMXLauncher.exe" [2005-10-05 94208] "ISUSPM Startup"="C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\isuspm.exe" [2005-06-10 249856] "ISUSScheduler"="C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" [2005-06-10 81920] "Corel Photo Downloader"="C:\Programme\Corel\Corel Photo Album 6\MediaDetect.exe" [2006-02-09 106496] "DLCFCATS"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\DLCFtime.dll" [2005-09-07 73728] "Creative WebCam Tray"="C:\Programme\Creative\Shared Files\CAMTRAY.EXE" [2004-07-30 245760] "SweetIM"="C:\Programme\Macrogaming\SweetIM\SweetIM.exe" [2007-10-14 103712] "TkBellExe"="C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2008-05-17 185896] "MSKDetectorExe"="C:\Programme\McAfee\SpamKiller\MSKDetct.exe" [2005-08-12 1121792] "ToADiMon.exe"="C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe" [2007-02-15 282624] "QuickTime Task"="C:\Programme\QuickTime\qttask.exe" [2008-09-06 413696] "AppleSyncNotifier"="C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-09-03 111936] "iTunesHelper"="C:\Programme\iTunes\iTunesHelper.exe" [2008-10-01 289576] "avgnt"="C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497] "BluetoothAuthenticationAgent"="bthprops.cpl" [2008-04-14 C:\WINDOWS\system32\bthprops.cpl] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 15360] "InfoCockpit"="C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE" [2007-07-30 176128] C:\Dokumente und Einstellungen\Default User\Startmen\Programme\Autostart\ DSL-Manager.lnk - C:\Programme\T-Online\DSL-Manager\DslMgr.exe [2008-10-11 1085440] C:\Dokumente und Einstellungen\Default User\Startmen\Programme\Autostart\ DSL-Manager.lnk - C:\Programme\T-Online\DSL-Manager\DslMgr.exe [2008-10-11 1085440] C:\Dokumente und Einstellungen\Habibi\Startmen\Programme\Autostart\ DSL-Manager.lnk - C:\Programme\T-Online\DSL-Manager\DslMgr.exe [2008-10-11 1085440] C:\Dokumente und Einstellungen\All Users\Startmen\Programme\Autostart\ BTTray.lnk - C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe [2004-11-29 569405] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=onhbim.dll [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Programme\\Messenger\\msmsgs.exe"= "C:\\Programme\\BearShare\\BearShare.exe"= "C:\\Programme\\ICQ6\\ICQ.exe"= "C:\\Programme\\Bonjour\\mDNSResponder.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "C:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"= "C:\\Programme\\Windows Live\\Messenger\\livecall.exe"= "C:\\Programme\\iTunes\\iTunes.exe"= R3 TDslMgrService;DSL-Manager;C:\Programme\T-Online\DSL-Manager\DslMgrSvc.exe [2007-11-26 294912] R3 TSMPacket;DSL-Manager Service;C:\WINDOWS\system32\DRIVERS\tsmpkt.sys [2007-06-26 13824] R3 V0090VID;Creative WebCam Vista Plus;C:\WINDOWS\system32\DRIVERS\V0090Vid.sys [2005-04-14 138112] S3 dsltestSp5;dsltestSp5 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\dsltestSp5.sys [2007-09-12 26816] S3 MIINPazX;MIINPazX NDIS Protocol Driver;C:\PROGRA~1\GEMEIN~1\MARMIK~1\MInfraIS\MIINPazX.SYS [2006-05-22 17152] S3 MTOnlPktAlyX;MTOnlPktAlyX NDIS Protocol Driver;C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis1\MTOnlPktAlyX.SYS [2006-10-09 17536] . Inhalt des "geplante Tasks" Ordners 2008-10-24 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job - C:\Programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34] 2006-06-23 C:\WINDOWS\Tasks\ISP-Anmeldungserinnerung 1.job - C:\WINDOWS\system32\OOBE\oobebaln.exe [2008-04-14 03:22] . - - - - Entfernte verwaiste Registrierungseinträge - - - - BHO-{FB883243-8DA5-4E93-A3BE-F03C300CC3B4} - (no file) Notify-c0052120 - c0052120.mat . ------- Zusätzlicher Suchlauf ------- . R0 -: HKCU-Main,Start Page = hxxp://www.gmx.net/ R1 -: HKCU-Internet Settings,ProxyOverride = *.local O8 -: &Search O8 -: Senden an &Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm O16 -: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} - hxxp://static.pe.meinvz.net/photouploader/ImageUploader5.cab?nocache=1220104030 C:\WINDOWS\Downloaded Program Files\CONFLICT.2\ImageUploader5.inf C:\WINDOWS\Downloaded Program Files\ImageUploader5.ocx C:\WINDOWS\system32\unicows.dll C:\WINDOWS\Downloaded Program Files\CONFLICT.2\ImageUploader5.ocx O16 -: {BA162249-F2C5-4851-8ADC-FC58CB424243} - hxxp://static.pe.studivz.net/photouploader/ImageUploader5.cab?nocache=1214052562 C:\WINDOWS\Downloaded Program Files\ImageUploader5.inf C:\WINDOWS\system32\unicows.dll C:\WINDOWS\Downloaded Program Files\ImageUploader5.ocx O16 -: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} - hxxps://secure.gopetslive.com/dev/GoPetsWeb.cab C:\WINDOWS\Downloaded Program Files\GoPetsWeb.inf C:\WINDOWS\Downloaded Program Files\GoPetsWeb.ocx . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-29 21:30:37 Windows 5.1.2600 Service Pack 3 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostarteinträge... Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** . ------------------------ Weitere laufende Prozesse ------------------------ . C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Programme\Bonjour\mDNSResponder.exe C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe C:\WINDOWS\system32\wdfmgr.exe C:\Programme\Canon\CAL\CALMAIN.exe C:\WINDOWS\system32\rundll32.exe C:\Programme\iPod\bin\iPodService.exe C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE . ************************************************************************** . Zeit der Fertigstellung: 2008-10-29 21:35:11 - PC wurde neu gestartet ComboFix-quarantined-files.txt 2008-10-29 20:35:04 Vor Suchlauf: 16 Verzeichnis(se), 53.891.485.696 Bytes frei Nach Suchlauf: 16 Verzeichnis(se), 53,839,503,360 Bytes frei 234 --- E O F --- 2008-10-27 21:23:21 |
ist der trojaner jetzt weg? sorry für die (vielleicht) blöde frage... aber wenns ums pc 'innenleben' geht kenn ich mich nich aus! |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 17:36 Uhr. |
Copyright ©2000-2025, Trojaner-Board